Kişisel verilerinin hukuka aykırı biçimde işlendiğini ya da bir veri ihlalinden etkilendiğini düşünen kişilerin en sık yaşadığı kayıp, doğrudan Kişisel Verileri Koruma Kuruluna yazıp başvurusunun usulden ele alınmamasıdır. KVKK, 6698 sayılı Kanun çerçevesinde iki aşamalı bir yapı kurar: önce veri sorumlusu, sonra Kurul. Bu sıra atlandığında şikâyet esastan incelenmeden geri döner ve zaman kaybedilir.
Birinci Kapı: Veri Sorumlusuna Başvuru
Veri sorumlusuna yapılacak başvurunun yazılı olması ve kimliği tereddüde yer bırakmayacak şekilde ortaya koyması gerekir. Başvuruda hangi verinin, hangi işleme faaliyeti bakımından sorgulandığı somut biçimde belirtilmelidir. "Verilerim hakkında bilgi istiyorum" biçimindeki genel ifadeler, veri sorumlusunun kapsamı daraltarak cevap vermesine zemin hazırlar.
Şikâyet Öncesi Belge Kontrol Listesi
- Veri sorumlusuna gönderilen başvurunun tarihini ve gönderim biçimini kanıtlayan belge
- Veri sorumlusunun cevabı ya da cevapsız kaldığına ilişkin kayıt
- İhlalin öğrenildiği anı gösteren bildirim, e-posta veya kamuya açık duyuru
- Etkilenen veri kategorilerinin listesi; özel nitelikli veri varsa ayrıca işaretlenmesi
- Uğranılan somut zarara ilişkin belgeler
Aynı Olayın Üç Ayrı Yolu
Bir veri ihlali; idari yaptırım boyutuyla Kurula, suç oluşturan yönüyle Cumhuriyet başsavcılığına, maddi ve manevi zarar boyutuyla hukuk mahkemesine taşınır. İnternet ortamındaki yayımın durdurulması gerekiyorsa 5651 sayılı Kanun kapsamındaki ayrı usul devreye girer. Bu dört yolu tek dilekçeyle yürütmeye çalışmak, en güçlü talebin bile gölgede kalmasına yol açar.
Cevapsızlık ve Yetersiz Cevap Farkı
- Veri sorumlusu hiç cevap vermediyse, başvurunun ulaştığı tarihi ispatlayan kayıt şikâyetin dayanağı olur.
- Cevap verilmiş ancak talep reddedilmişse, ret gerekçesinin hangi noktada eksik olduğu maddeler hâlinde yazılmalıdır.
- Cevap kısmen karşılıyorsa, karşılanmayan kısım ayrıştırılarak şikâyet konusu daraltılmalıdır.
Şikâyetin kapsamı ne kadar net tanımlanırsa, inceleme de o kadar isabetli yürür.
Son Söz
Veri koruma başvurularında hak kaybının büyük bölümü hukuki değil, usuli nedenlerden doğar. Yukarıdaki akış genel çerçeveyi anlatır; sizin dosyanızda veri sorumlusunun kimliği, verinin niteliği ve ihlalin kapsamı sıralamayı değiştirebilir. Somut durumda hukuki destek almanız önerilir.